zaruta 06.02.2011 19:12:
Есть хоть кто на форуме???

Вечер добрый Zaruta
Разрешите узнать, не дополняли-ли вы мою статью, и вообще ессль ли смысл ее продолжать?

SERP802 06.02.2011 19:22:

zaruta 06.02.2011 19:12:
Есть хоть кто на форуме???

Вечер добрый Zaruta
Разрешите узнать, не дополняли-ли вы мою статью, и вообще ессль ли смысл ее продолжать?

• SERP802 Привет!
• Я тут приболел гриппом, поэтому лежу с температурой, делать нечего, ноут на пузе, на форуме -никого!
• Статью не дополнял, думаю Вы допишите её сами, свои мысли я высказал, вот тут еще инфа для статьи http://www.cforum.ru/t4/... если сочтете нужным!
• Собрал кучу материала по конкретным баннерам, вот думаю заниматься или нет разбором по каждому? Надо ли это?
• Как моя посылка? Пробовали?

zaruta 06.02.2011 19:32:

SERP802 06.02.2011 19:22:

zaruta 06.02.2011 19:12:
Есть хоть кто на форуме???

Вечер добрый Zaruta
Разрешите узнать, не дополняли-ли вы мою статью, и вообще ессль ли смысл ее продолжать?

• SERP802 Привет!
• Я тут приболел гриппом, поэтому лежу с температурой, делать нечего, ноут на пузе, на форуме -никого!
• Статью не дополнял, думаю Вы допишите её сами, свои мысли я высказал, вот тут еще инфа для статьи http://www.cforum.ru/t4/... если сочтете нужным!
• Собрал кучу материала по конкретным баннерам, вот думаю заниматься или нет разбором по каждому? Надо ли это?
• Как моя посылка? Пробовали?

Ссылку не пробовал, занят\\ В отношении статьи , написать и дополнить немогу, незнаю о чем писать, кажется все , что мог - написал, поэтому и обращаюсь к вам за помощью, о дополнении и окончании, с вашим опытом...
Желаю скорейшего выздоравления!!!

zaruta, SERP802, Привет!
Вижу, остались самые стойкие!

zaruta,

Собрал кучу материала по конкретным баннерам, вот думаю
заниматься или нет разбором по каждому? Надо ли это?

А зачем по каждому? Ведь все их можно классифицировать (как в нашей
инструкции, например) и для каждого класса (типа) - свой метод борьбы.
А то ведь много повторений будет
А вообще - то, мой тебе совет - слепи всё в кучу (упорядоченную, конечно)
и отдай в типографию. Напечатай книжонку - хоть пару денег заработаешь.
А чего стесняться? Зря, что ли больше года здесь торчишь?
А материала, мне кажется, вполне достаточно. Так что подумай.

passerby привет, что-то на статьи и книги потянуло

passerby 06.02.2011 19:58:

А материала, мне кажется, вполне достаточно. Так что подумай.

• Ну это на крайний случай, если уж совсем туго будет!
• А мысль хорошая!

всем привет! придеться и мне пожаловаться(((( сегодня зашел в вконтакт и он просит отпрвить смс на номер 3381 с текстом 11067144, что делать вообще не представляю уже так как весь интернет прочисал ни где нет такого пароля... помогите мне выйти из этой жуткой и плохой ситуации...

вылезло порно ВКонтакте для того чтобы убрать требует отправить смс 25552 на номер8510 что делать ,как убрать эту заразу

Vladivan 06.02.2011 21:20:
всем привет! придеться и мне пожаловаться(((( сегодня зашел в вконтакт и он просит отпрвить смс на номер 3381 с текстом 11067144, что делать вообще не представляю уже так как весь интернет прочисал ни где нет такого пароля... помогите мне выйти из этой жуткой и плохой ситуации...

кутуз 06.02.2011 22:11:
вылезло порно ВКонтакте для того чтобы убрать требует отправить смс 25552 на номер8510 что делать ,как убрать эту заразу

пробуй http://www.fayloobmennik.net/...

Помогите пожалуйста захожу в контакт а мне пишут типа отправь смс с тексто 40934539014 на номер 2855 что делать не знаю

как удалить баннер с рабочего стола мтс 89857296880

sergey81 07.02.2011 12:24:
как удалить баннер с рабочего стола мтс 89857296880

• Картинку баннера выложите!

ivashka9991 07.02.2011 08:48:
Помогите пожалуйста захожу в контакт а мне пишут типа отправь смс с тексто 40934539014 на номер 2855 что делать не знаю

http://www.fayloobmennik.net/...

sergey81 07.02.2011 12:54:

http://www.cforum.ru/t4/...

Помогите пожалуйста на рабочем столе высветилось табличка с порно сайта как убрать не знаю. В табличке указано отправь смс с тексто 40934539014 на номер 2855 подскажите какой код нужен.

elena7771 07.02.2011 17:24:
Помогите пожалуйста на рабочем столе высветилось табличка с порно сайта как убрать не знаю. В табличке указано отправь смс с тексто 40934539014 на номер 2855 подскажите какой код нужен.

• Выложите скрин или фото!
• Можно залить сюда http://www.fayloobmennik.net
• Ссылку выложите сюда на форум!

а как я бес понятия как это делать

elena7771 07.02.2011 18:13:
а как я бес понятия как это делать

• Зайдите по ссылке! Там же всё написано!
• Что заблокировано на компьютере?
• Безопасный режим работает?
• Диспетчер задач запускается?
• Редактор реестра запускается?
• Меню "ПУСК" работает?

zaruta вечер добрый, решил выложить статью в файлообменник в том виде какую создал и пока создать новую тему по ней, с предложение пробывать и обсуждать, надеюсь на диалог, на дополнения и использование...
Или просить Admin создать ссылку на этой ветке, без создания новой ветки? вот ссылка:
http://fayloobmennik.net/373565 Надеюсь на вашу поддержку...

SERP802 Привет!

• А зачем новая ветка, кто кроме нас будет в нее заходить?
• Просите Админа выложить статью в шапку форума

• passerby Похоже я нашел наш долгожданный вирусок Internet Security
• Файл sdra64.exe
• Прописывается: [hkey_local_machine\software\microsoft\Windows NT\CurrentVersion\Winlogon]

"Shell"="Explorer.exe"

"Userinit"="C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe

• Могу скинуть! Но сам я еще не смотрел,( может и не он) башка трещит, температура 38, не до экспериментов!

zaruta 07.02.2011 19:53:
SERP802 Привет!

• А зачем новая ветка, кто кроме нас будет в нее заходить?
• Просите Админа выложить статью в шапку форума

Уважаемый Admin, если вы считаете нужным, после ознакомления со статьей, выложить ее , в шапке форума...
Надеюсь, она принесет пользу, в защите и борьбе с баннерами...
Способы и программы для борьбы с баннерами

Привет всем!!! Помогите избавиться от баннера, появляется сразу при входе в систему, просят отправить 500 рублей на 89859606279.

prog666 07.02.2011 22:44:
Привет всем!!! Помогите избавиться от баннера, появляется сразу при входе в систему, просят отправить 500 рублей на 89859606279.

• что за баннер?
• опишите его или фото выложите!
• что блокирует?
• что работает?

1. Безопасный режим работает?
2. Диспетчер задач запускается?
3. Редактор реестра запускается?
4. Меню "ПУСК" работает?

Ничего не работает. я же говорю появляется сразу при входе в винду, загрузка идет до пароля. Кое как запустил через безопасный режим с помощью командной строки, но не как не могу его найти где сидит.

prog666 07.02.2011 23:09:
Ничего не работает. я же говорю появляется сразу при входе в винду, загрузка идет до пароля. Кое как запустил через безопасный режим с помощью командной строки, но не как не могу его найти где сидит.

• Запускай восстановление из командной строки.
• Запускай редактор реестра из командной строки и шерсти ветки:
• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
• hkey_local_machine\software\microsoft\Windows NT\CurrentVersion\Winlogon
• Запускай проводник из командной строки и чисти временные папки интернета

Я так понял, в реестре все пустые значения должны быть? А вот чистить временные папки интернета это cooces?

Что-то не то советуешь все там в норме...

prog666 07.02.2011 23:33:
Я так понял, в реестре все пустые значения должны быть? А вот чистить временные папки интернета это cooces?

• 1 вар.
• Загружаемся в безопасном с поддержкой командной строки, вводим %systemroot%\system32\restore\rstrui.exe и нажмай клавишу ВВОД (Enter).
• Для восстановления компьютера выполняйте указания, появляющиеся на экране.
• Перезагрузка в обычном режиме.
• 2 вар.
• Загружаемся в безопасном с поддержкой командной строки, запускаем редактор реестра.
• В Ветке hkey_local_machine\software\microsoft\Windows NT\CurrentVersion\Winlogon
• Проверьте значения Shell и Userinit, они д.б такие:
• "Shell"="Explorer.exe"
• "Userinit"="C:\WINDOWS\system32\userinit.exe,
• В других указанных ветках посмотрите наличие подозрительных ключей.
• 3 вар
• Чистим временные папки интернета:
• С:\Documents and Settings\профиль пользователя\Local Settings\Temp
• С:\Documents and Settings\профиль пользователя\Local Settings\Temporary Internet Files, (кроме файла index.dat)

ничего не получается...

zaruta 07.02.2011 21:17:

• passerby Похоже я нашел наш долгожданный вирусок Internet Security
• Файл sdra64.exe
• Прописывается: [hkey_local_machine\software\microsoft\Windows NT\CurrentVersion\Winlogon]

"Shell"="Explorer.exe"

"Userinit"="C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe

• Могу скинуть! Но сам я еще не смотрел,( может и не он) башка трещит, температура 38, не до экспериментов!

zaruta, привет!
Чего это ты надумал болеть - ведь скоро весна!
Давай, выздоравливай.
А Internet Security конечно же скинь на мыло. Посмотрю...

SERP802, Привет!
Так кого это из нас на статьи потянуло?
Шутка, конечно же.
Давай, выкладывай сюда, пусть народ читает.

passerby 08.02.2011 00:57:


А Internet Security конечно же скинь на мыло. Посмотрю...

• На мыло не проходит! Сообщи когда будешь на форуме, я залью на файлообменник!

zaruta, Привет залей на файлообменник IS и скинь ссцыль на почту плз!

• Так как много потерпевших в ЛС просят помочь в снятии баннера с двумя темно-синими полосками (снизу и сверху) опишу ПОДРОБНЕЙШЕ, как снять этот баннер в картинках!
• Так как у меня в коллекции 2 вида этого баннера ( CALC[1].exe и install_flash_player.exe ) начну поочереди.......а заодно проверим програмулину 2IP StartGuard -спасет или нет
• Итак файл CALC[1].exe, ну что же-запускаем........да простит меня АДМИН за то что я отниму место под скрины....

• И видим такую картину.......которая говорит о полной несостоятельности програмулины 2IP StartGuard

• Здесь я опишу самый легкий способ снятия этого баннера, хотя есть и код дезактивации: 16342131 - но Мы то ведь его незнаем
• Я не сторонник 500 раз жать Ctrl_Alt_Del , или 15 мин удерживать эту комбинацию, или одной рукой жать клавиши а другой целиться в процесс......хотя пробуйте........и внимательно изучите скрин.....

• Мы снимем этот баннер нажав всего 4 клавиши на клавиатуре ( но для этого необходимо иметь на вашей машине малюсенькую программу Process Killer а заодно и немного не согласимся с passerby, что Process Killer бессилен с этим типом баннеров......( если я его правильно понял)
• Итак....жмем.....<Ctrl>+<Shift>+<~> и.......Enter........УСЁ-баннера как не бывало......

• А вот наш и 2IP StartGuard распрямился из-за спины баннера!

• Баннер сняли, удаляем его.....( кстати, если ввести код 16342131, он сам удалиться.....

• Не спешим радоваться, необходимо восстановить значение "Shell"="Explorer.exe"
• Поэтому жмем Win+R. пишем в окне regedit-ОК и путешествуем в ветку реестра [hkey_local_machine\software\microsoft\Windows NT\CurrentVersion\Winlogon]
• А там......

• Ну что же, надо выручать Explorer.exe иначе после перезагрузки будет чистый рабочий стол.
• Правой кнопкой мыши выделяем значение Shell, жмем изменить......но не тут то было.............

• Но мы будем хитрее и запустим AVZ.....

• Проверяем............все ОК

• Перезагрузка...................
• Во второй части расскажу и покажу про install_flash_player.exe

zaruta, Привет залей на файлообменник IS и скинь ссцыль на почту плз!

polnayazhopa 08.02.2011 16:56:
zaruta, Привет залей на файлообменник IS и скинь ссцыль на почту плз!

• Ба!!!! Какие ЛЮДИ!!!!!!
• По почте не проходит, сейчас залью! Но я его еще не запускал и не знаю он ли!??????????
• Так что пробуйте на свой страх и риск!

zaruta 08.02.2011 16:55:
День добрый Zaruta!!!
А вот наш и 2IP StartGuard распрямился из-за спины баннера! - согласен, что для новых баннеров 2IP StartGuard, как показывает практика - бесполезен...
Вот и помогли со статьей - буду редактировать и удалять раздел по данной программе...

polnayazhopa 08.02.2011 16:56:
zaruta, Привет залей на файлообменник IS и скинь ссцыль на почту плз!

• Загрузил http://fayloobmennik.net/... пароль на скачку догадайся сам
• Через 20 мин файл будет улален, отпишись как скачаешь!

• А вот и вторая часть м.......балета!
• Идем на этот сайт смотреть порно.......http://sissing.ru/
• Видим такую картину.......

• Пробовать, так пробовать, жмем ...СКАЧАТЬ... и видим онлайн flash_player

• Ну что же жмём на ПЛЕЙ и видим, что посмотреть видео мы сможем только после обновления flash_playerа:

• Ну раз надо, так надо:

• Жмем установить и вылазит следующее окно:

• Сохраняем и запускаем........

• Видим вроде тот же баннер?????Тот, да не тот!

• Снятие повторно описывать не буду, оно аналогично с файлом CALC[1].exe
• Опишу другое, код 16342131 тут уже не катит, и самое поганое, что код разрешается ввести всего 1 раз.....а далее......если неверно то перезагрузка...и по новой.......
• Еще одна фишка этого баннера такая: В первом случае с CALC[1].exe код цифровой 16342131 и его можно ввести с помощью кнопочек с циферками на самом баннере, а здесь.................
• Код ребятки придумали 4erti- сам проверил-работает!
• И самое интересное как его ввести?????
• Нет ничего проще...........
• Жмем Win+R пишем в окне код 4erti
• Выделяем SHIFT+клавиши стрелок
• Копируем: CTRL+C
• Щелкаем мышкой в окне баннера и жмем вставить CTRL+V
• Вот картинка- примерно так........

• Жмем вход в систему-баннер пропал, что и необходимо нам!!! УРА!!
• И еше - если вы сняли баннер с помощью Process Killer , то как и в случае с баннером CALC[1],exe правим значение "Shell"="Explorer.exe" тут можно и вручную-этот вариант баннера нам это позволяет:

• Ну а далее-ПЕРЕЗАГРУЗКА и НОВЫЕ БАННЕРЫ!!! (Шучу)

Есть кто хоть живой на форуме?

zaruta 08.02.2011 19:54:
Есть кто хоть живой на форуме?

Я с интересом наблюдаю за вашими действиями ...
И откуда у вас берутся силы при тем-ре 38 и болезни гриппом, так результативно работать?
Баннер получил, возможно поэксперементирую с защитой...

SERP802 08.02.2011 19:59:

zaruta 08.02.2011 19:54:
Есть кто хоть живой на форуме?

Я с интересом наблюдаю за вашими действиями ...
И откуда у вас берутся силы при тем-ре 38 и болезни гриппом, так результативно работать?
Баннер получил, возможно поэксперементирую с защитой...

• Температура спала, поэтому и балуюсь!
• Интересно как Вы поэкспериментируете с баннером, напишите!
• Есть ещё злой IS. по почте не проходит, могу залить!

zaruta 08.02.2011 20:04:

SERP802 08.02.2011 19:59:

zaruta 08.02.2011 19:54:
Есть кто хоть живой на форуме?

Я с интересом наблюдаю за вашими действиями ...
И откуда у вас берутся силы при тем-ре 38 и болезни гриппом, так результативно работать?
Баннер получил, возможно поэксперементирую с защитой...

• Температура спала, поэтому и балуюсь!
• Интересно как Вы поэкспериментируете с баннером, напишите!
• Есть ещё злой IS. по почте не проходит, могу залить!

Проверю защиту и методы снятия до перезагрузки, а потом проверю без защиты, может вручную, а если я проиграю баннеру в этом, с помощью ERD , ноут же нужен

• Я тестировал баннеры на ХР и 7 и соглашусь с banner
• На 7 после перезагрузки баннер просто пропадает ( не все конечно, но большинство!)
• Поэтому рекомендация проста-Win7

И все таки я избавился от баннера, который просил отправить 500 р на номер 89859606279. Испробовал все что можно но оказалось все банально просто. Совет всем кто поймал порно баннер, зайдите в Bios поменяйте дату и запускайте комп должен запуститься, и уже потом его легко найти. У меня например был файл ххх_video.avi.exe. может кому поможет. Благодарю за советы.

Спасибо блин что помогли!((((((( Пришлось винду сносить!!!!!!!

zaruta 08.02.2011 20:40:

• Я тестировал баннеры на ХР и 7 и соглашусь с banner
• На 7 после перезагрузки баннер просто пропадает ( не все конечно, но большинство!)
• Поэтому рекомендация проста-Win7

zaruta, Привет!
Вижу, поправляешься!
Молодца, не раскисай.
Давай - ка IS на файлообменник. Смотрю, и polnayazhopa, появился.
Если здесь - привет.
SERP802, Привет, ты всё в трудах...

mario131287 08.02.2011 22:01:
Спасибо блин что помогли!((((((( Пришлось винду сносить!!!!!!!

Это что, предьява?...

passerby 08.02.2011 22:55:

Давай - ка IS на файлообменник. Смотрю, и polnayazhopa, появился.

• пароль на скачку думаю догадаешься!
• Отпишись как скачаешь, но я не уверен, что это IS, сам я пока не проверял , так что поосторожней!
• А Process Killer снял CALC[1].exe и install_flash_player.exe без вопросов!
• Как предыдущий подарок svhost.exe???